Średnia
CVE-2025-12502
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Średnia
CVE-2025-12521
Analytify Pro <= 7.0.3 - Unauthenticated Information Exposure
Średnia
CVE-2025-11881
AppPresser – Mobile App Framework <= 4.5.0 - Missing Authorization to Unauthenticated Limited Sensitive Information Exposure
Średnia
CVE-2015-10147
Easy Testimonial Slider and Form <= 1.0.2 - Authenticated (Admin+) SQL injection
Średnia
CVE-2015-10146
Thumbnail Slider With Lightbox <= 1.0.4 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2025-11735
HUSKY – Products Filter Professional for WooCommerce <= 1.3.7.1 - Unauthenticated SQL Injection via `phrase` Parameter
Średnia
CVE-2025-63071
Shortcodes and extra features for Phlox <= 2.17.13 - Unauthenticated Information Exposure
Wysoka
CVE-2025-9322
Stripe Payment Forms <= 8.3.1 - Unauthenticated SQL Injection
Średnia
CVE-2025-11893
Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.8.8.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-11760
eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams <= 1.5.6 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2025-8416
Product Filter by WBW <= 2.9.7 - Unauthenticated SQL Injection
Wysoka
CVE-2025-4203
wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function
Średnia
CVE-2025-10748
RapidResult <= 1.2 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-64366
MasterStudy LMS <= 3.6.27 - Authenticated (Instructor+) SQL Injection
Średnia
CVE-2025-10638
NS Maintenance Mode for WP <= 1.3.1 - Unauthenticated Information Exposure
Średnia
CVE-2025-6833
All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier <= 2.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Clocking In/Out
Średnia
CVE-2025-10047
Email Tracker <= 5.3.15 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2025-62979
ACF to REST API <= 3.3.4 - Unauthenticated Information Exposure
Średnia
CVE-2025-10750
PowerBI Embed Reports <= 1.2.0 - Unauthenticated Sensitive Information Disclosure
Średnia
CVE-2025-11741
WPC Smart Quick View for WooCommerce <= 4.2.5 - Insecure Direct Object Reference to Unauthenticated Private Product Exposure
Wysoka
CVE-2025-11691
PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 – nieuwierzytelnione wstrzyknięcie SQL (SQL Injection)
Wtyczka PPOM dla WordPressa zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL, gdy aktywna jest opcja Legacy Price Calculations, co umożliwia kradzież poufnych danych z bazy.
Średnia
CVE-2025-10187
GSpeech TTS – WordPress Text To Speech Plugin <= 3.17.13 - Authenticated (Admin+) SQL injection
Średnia
CVE-2025-62062
Easy Post Submission <= 1.7.0 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2025-59575
MasterStudy LMS <= 3.6.20 - Authenticated (Instructor+) Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.